Tickets de support : retirer les données inutiles
Trier les données et secrets reçus dans les tickets de support, limiter les copies et organiser une suppression adaptée.
Un utilisateur joint à son ticket une capture complète, un document médical ou un mot de passe pour expliquer un problème. L’équipe n’a pas demandé ces informations, mais son outil les conserve et les diffuse parfois dans les notifications. Il faut traiter l’incident de support sans propager des données qui n’ont pas d’utilité pour le dépannage.
Ce qu’il faut retenir
- Une donnée envoyée spontanément n’est pas automatiquement nécessaire au support.
- La réception d’une donnée relevant de l’article 9 ne vaut pas, à elle seule, consentement explicite à tous ses usages.
- Les copies peuvent se trouver dans les notifications, pièces jointes et outils d’analyse.
- Prévenir la collecte reste plus efficace que nettoyer chaque ticket après diffusion.
Préparer le tri dès la réception
Définissez les informations utiles au diagnostic : référence technique, étape, message d’erreur et contexte minimal. Distinguez ce qui permet de reproduire le problème de ce qui décrit inutilement la personne ou un tiers.
Les articles 5(1)(b) et 5(1)(c) imposent finalités déterminées et minimisation. L’article 9(1) encadre certaines catégories particulières, avec les conditions de l’article 9(2). Le fait qu’un utilisateur ait joint un document n’autorise pas à le conserver et à l’utiliser sans analyse. RGPD.
L’équipe doit disposer d’une consigne courte de tri, d’un contact pour les situations sensibles et d’une fonction permettant de retirer les éléments inutiles sans supprimer les informations nécessaires au suivi.
Utiliser une grille d’intervention
| Contenu reçu | Réflexe opérationnel | Vérification complémentaire |
|---|---|---|
| Mot de passe ou secret | Limiter sa diffusion et alerter le circuit sécurité | Révocation ou renouvellement selon le secret concerné |
| Pièce d’identité inutile | Retirer la copie du flux de support | Rechercher les duplications dans les notifications |
| Donnée médicale sans lien | Restreindre puis organiser son retrait | Examiner les copies et l’exposition éventuelle |
| Données d’un tiers | Isoler ce qui est utile au problème | Occulter ou supprimer le reste |
| Export complet | Demander ou préparer un extrait adapté | Vérifier les autres lignes et colonnes |
Exemple hypothétique : une capture montre le problème d’affichage, mais aussi les dossiers d’autres utilisateurs dans une barre latérale. Une version recadrée peut suffire pour le support ; l’original n’a pas à circuler avec chaque relance.
La préparation des captures aide à éviter cette situation en amont.
Suivre les copies du ticket
Vérifiez le stockage de la pièce jointe, l’historique des modifications, les copies envoyées par courriel, les transferts à un prestataire et les outils qui analysent les tickets. Retirer une pièce dans l’interface ne garantit pas son retrait de tous ces emplacements.
Lorsque le prestataire agit comme sous-traitant, les instructions et l’assistance doivent être encadrées selon l’article 28(3), notamment ses points a), e) et g) suivant l’opération. RGPD, chapitre IV.
Pour une copie de justificatif, appliquez le parcours de gestion des pièces d’identité. Gardez une trace proportionnée du retrait, sans conserver le document inutile dans un ticket secondaire créé pour prouver sa suppression.
Réduire les collectes futures
Ajoutez des consignes visibles au moment de joindre un fichier, limitez les champs libres lorsque possible et proposez un exemple de capture ou d’extrait acceptable. Une consigne générale dans les conditions du service est moins utile qu’une aide au point de collecte.
La CNIL recommande d’éviter les zones libres qui entraînent des collectes disproportionnées et d’intégrer la protection des données dans la conception des applications. CNIL, encadrer les développements.
Vérifiez aussi que les messages d’erreur utilisés par le support ne recopient pas le dossier dans les journaux techniques. Une amélioration du formulaire perd son effet si le logiciel collecte la même information automatiquement ailleurs.
FAQ
Faut-il supprimer tout le ticket si une pièce est inutile ?
Pas nécessairement. Conservez les éléments nécessaires et licites pour traiter le problème, tout en retirant les données excessives selon une procédure maîtrisée.
Un agent peut-il garder une copie personnelle pour suivre le dépannage ?
Une copie hors des espaces autorisés complique les accès, durées et droits. Prévoyez le suivi dans l’outil maîtrisé et limitez les duplications.
La réception d’un mot de passe constitue-t-elle toujours une violation de données ?
La qualification dépend des faits et de l’exposition. Le secret doit être traité rapidement par le circuit de sécurité, et les obligations des articles 33 et 34 examinées lorsque leurs conditions sont remplies.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.